Cibercriminosos estão usando o chat externo do Microsoft Teams para invadir empresas em menos de 15 minutos. Um relatório divulgado nesta segunda-feira (26) pela empresa de cibersegurança Arctic Wolf revela que o recurso, ativado por padrão nas contas, serve como porta de entrada para ataques de engenharia social. Os invasores criam perfis falsos que simulam equipes de suporte técnico e enganam funcionários para obter acesso remoto aos computadores.
A tática envolve a criação de perfis em minutos com nomes falsos como “IT Service Desk”. Para chamar a atenção e fabricar uma falsa urgência, os invasores costumam bombardear o e-mail da vítima com centenas de mensagens automáticas de inscrições e boletins. Logo depois, a mensagem no Teams chega com a oferta de ajuda para resolver o problema criado por eles mesmos.
A campanha mapeou mais de 400 incidentes com o mesmo padrão de comportamento. De acordo com a pesquisa da Arctic Wolf, os golpistas combinam inundação de e-mails, falsificação de identidade corporativa e conversas rápidas para induzir o usuário a instalar ferramentas legítimas de suporte remoto, como o Quick Assist, que já vem integrado ao Windows.
“Os criminosos combinam envio massivo de e-mails, personificação convincente do suporte de TI, locatários e domínios recém-criados e engenharia social rápida para mover as vítimas de um chat rotineiro para o acesso remoto”, destacam os pesquisadores, no relatório técnico.
